Docker передаёт CNCF спецификацию Sandbox Kit для упаковки прав ИИ-агентов в OCI-образы

Docker объявила о передаче в CNCF спецификации Sandbox Kit v3 (Apache 2.0), которая упаковывает ИИ-агента, его инструменты и типизированный список запрашиваемых хостов, учётных данных и томов в обычный OCI-образ. Первым совместимым рантаймом стали Docker Sandboxes на микровиртуальных машинах; спецификацию поддержали AWS, Box, Datadog, Dynatrace, JFrog, Palo Alto Networks и Snyk.

• Спецификация v3 на Apache 2.0 упаковывает агента и его права в OCI-образ
• Kit собирается через docker buildx build и сканируется как обычный образ
• Права типизированы: com.docker.sandbox/network-policy@2, credential@1
• Docker Sandboxes на microVM — первый совместимый рантайм